Defaults.Exposed › Reporty

„quarentine“, „ninguno“, „non“: Najčastejšie preklepy v DMARC na internete (2026)

Publikované 2026-06-29

Údaje k dátumu 2026-06-29 · metodológia v7. Súhrnné údaje sčítania: token politiky p= každého publikovaného záznamu _dmarc naprieč 261 miliónmi ohodnotených domén, deduplikované podľa domény. Pozrite si ako hodnotíme.

Nastavenie DMARC je frkľanina a údaje to ukazujú: 48,648 domén publikovalo záznam DMARC, ktorého politika je preklepnutá, napísaná v nesprávnom jazyku alebo úplne chýba — takže nerobí nič. Spravili tú ťažkú časť (publikovali záznam) a padli na poslednom slove. Politika DMARC vás chráni iba vtedy, ak znie presne p=quarantine alebo p=reject; čokoľvek iné, a prijímajúce poštové servery ju ignorujú a doménu možno stále zneužiť na napodobnenie.

Ako vyzerá preklep v DMARC

DMARC má presne tri platné politiky: none (iba monitorovanie), quarantine a reject. Posledné dve sú tie, ktoré skutočne zastavia napodobňovanie e-mailov. Politika je však iba text, ktorý človek napíše do záznamu DNS — a naprieč 65 miliónmi záznamov DMARC sú toto najčastejšie veci, ktoré ľudia napísali namiesto platnej politiky:

Objavujú sa dva druhy chýb. Štrukturálne — záznam vôbec bez tokenu p=, alebo doslovné slovo policy či holé p — znamenajú, že syntax bola pokazená. Jazykové sú ľudskejšie: quarentine a quarantaine sú len preklepy slova „quarantine“, zatiaľ čo ninguno (po španielsky „none“) a non (po francúzsky) sú vlastníci, ktorí píšu slovo politiky vo svojom jazyku. Každé z nich je neplatné a každé znamená to isté: žiadna ochrana, napriek prítomnosti záznamu DMARC.

Prečo na tom záleží viac, než sa zdá

Preklepnutá politika je pravdepodobne horšia ako žiadny DMARC, pretože vyzerá hotovo. Záznam existuje; rýchly pohľad — alebo základné políčko súladu — hovorí „DMARC: prítomný.“ Príjemcovia však odmietajú čokoľvek, čo nie je platné kľúčové slovo politiky, takže doména zostáva plne sfalšovateľná. Vlastník verí, že je chránený; útočníci vedia, že nie je.

Pre kontext, iba 10.59 % všetkých domén dosahuje platnú vynucujúcu politiku (27,639,358 domén). Tých 48,648 s pokazenou politikou je malý zlomok existujúcich záznamov DMARC — ale je to najľahšie odvrátiteľné zlyhanie v zabezpečení e-mailov: jedno preklepnuté slovo medzi firmou a fungujúcou obranou.

Často kladené otázky

Aké sú platné politiky DMARC? Presne tri: p=none (iba monitorovanie, žiadna ochrana), p=quarantine a p=reject. Iba posledné dve zastavia napodobňovanie. Čokoľvek iné — preklep, iný jazyk alebo chýbajúce p= — je neplatné a ignorované.

Prečo by sa v zázname DMARC objavilo „quarentine“ alebo „ninguno“? Ľudská chyba. quarentine/quarantaine sú preklepy slova „quarantine“; ninguno (španielčina) a non (francúzština) sú vlastníci, ktorí píšu slovo vo svojom jazyku. DMARC akceptuje iba presné anglické kľúčové slová, takže všetky tieto ticho zlyhajú.

Je preklepnutá politika DMARC horšia ako žiadna? V skutočnosti áno — poskytuje rovnakú nulovú ochranu, ale vyzerá ako nakonfigurovaná kontrola, takže problém zostáva nepovšimnutý.

Ako zistím, že moja politika DMARC je platná? Skontrolujte svoju doménu (nižšie) — prečíta vašu skutočne publikovanú politiku a povie vám, či vynucuje, je iba monitorovacia alebo neplatná.

Skontrolujte, či je vaša politika DMARC naozaj platná

Fungujúci záznam je vzdialený jedno preklepnuté slovo od pokazeného. Skontrolujte ten svoj súkromne a zadarmo — uvidíte svoju presnú politiku a ako ju opraviť.

Skontrolujte svoju doménu → · Opraviť DMARC → · Môže niekto sfalšovať vašu doménu? → · Iba súhrnné údaje. Údaje sú uložené a spracované v EÚ.